来源：

buuctf

题目：

WP:

扫描发现/.git/head可以访问，存在git泄露，于是使用GitHack获得源码：

查看源码：

过滤了很多，可以用session读取flag：

flag{cffcddba-94a8-4d6c-a818-e2303291b82f}